Amadey Malware IOCs - Part 3

security IOC
Опубликовано

Amadey - это загрузчик, который может получать команды от злоумышленника на загрузку дополнительного вредоносного ПО, а при использовании модулей кражи информации может собирать учетные данные пользователя в зараженной системе.

Обычно Amadey устанавливается с помощью SmokeLoader, который распространяется под видом обычных программ и вредоносного ПО crack. Однако в последнее время Amadey распространяется среди корпоративных пользователей через вредоносные файлы документов, прикрепленные к спамовым письмам, и используется для установки программы LockBit ransomware.

Indicators of Compromise

URLs

  • http://193.233.20.2/Bn89hku/index.php
  • http://77.73.134.27/8bmdh3Slb2/index.php
Похожие записи:
  1. Nitol\Amadey Malware IOCs
  2. DuckLogs Malware IOCs
  3. Godfather Malware IOCs
  4. Autoit Malware
  5. Infostealer Malware IOCs
Amadey Malware
SEC-1275-1
Добавить комментарий